про суровую реальность :)

Сегодня заапдейтил ноут(hp pavilion dv6000) своей девушки – снес нафиг висту и воткнул Fedora 11. Я думал этот ноут просто безнадежен, но как показывает практика – линукс на нем работает просто охренительно быстро, все завелось сразу и без бубна, в качестве браузера поставил Chronium – он просто офигенный, очень быстрый, никаких тормозов вообще. СХоду завелись даже мультимедиа "touch" кнопки. Единственное что не заработало сразу – это регулировка яркости экрана FN-клавишами, но эт мы поправим.

Еще расстроило то, что плагин openvpn к NetworkManager не поддерживает доп. параметры изконфига типа fragment и mssfix Но надо признать, что и просто как сервис openvpn работает отлично, но хотелось бы, чтобы все было красиво.

Я конечно аццкий извращенец, мучался долго, но я это сделал – собрал нормальный SRPM для ioncube лоадеров, который собирается и под x86_64 и под i386, содержит в себе версии лоадеров для php 5.1 и php 5.2, собственно минимальная зависимость это php 5.1.

%post обработчик сам правит конфиг в зависимости от того, какая версия пхп стоит. Весь гемор из-за того что оно “commercial” и исходников нету.

Как обычно, брать можно тут (CentOS 5, i386, x86_64)

Собрал нормальный пакет mod_rpaf для CentOS 5, руки уже год чесались это сделать. Сборки для i386 & x86_64 лежат тут

%changelog

• добавил дефолтный конфиг с бэкэндом на 127.0.0.1
• пофиксил переменные окружения в .spec, чтобы можно было собирать SRPM не из под рута

Собрал RPM пакеты для BAXTEP – это расширение для PHP, которое позволяет логгировать функции:

• exec()
• system()
• shell_exec()
• passthru()

Сборки доступны для CentOS 5 (i386,x86_64): http://rpm.l0rda.biz/
Подробнее про расширение на Хабре

Мне данное расширение уже помогло отловить php-bacdoor на сервере клиента, поэтому собрал пакеты и воткну везде.

Позавчера смотрел в прямом эфире передачу про датацентры, смотрел на своем медиацентре(макмини+телек) и понял чего мне в медиа-центре не хватает – вебкамеры!
Сегодня купил вебкам Logitech QuickCam Pro 9000, достал из коробки и воткнул в макмини – на этом все телодвижения закончились, за что и люблю мак. Скайп сразу увидел камеру. Уже чатился с Ваней Федоровым(oxyum) и со своим братом. Это реально круто, когда можешь видеть собеседника на 32" телеке прямо перед собой. Если что мой скайп: l0rdah

–

Про линукс. Я таки реанимировал свой нетбук, и тут же его убил, изменив fs корневом разделе на ext4. Стандартный grub из Fedora 11 грузиться с такого раздела не захотел, хоть /boot и лежит отдельно в ext4. Сегодня починил систему с помощь live-флэшки, купил USB можем yota, настроил его в линуксе – все работает без бубнов, звезда в шоке. Поднял openvpn, щас зашифрую /home и могу спокойно таскать с собой в машине ееепц.

Нет, этот псот не про наркотики.

Хотя, смотря с какой стороны посмотреть. Вот некоторые вещи, меня убивают, например, чтобы поставить только ImageMagick в CentOS 5, приходится ставить еще 63 пакета, которых не было в системе. И чем дальше в лес, тем пакетов больше, пару лет назад в Федоре нужно было поставить всего несколько либ.

Продолжу тему бэкапов во френдленте.

vzdump на удивление хорошо дружит с LVM, сам определяет том, сам делает снапшот, бэкапит, затем сам его удаляет. Красота неописуемая.

А небольшой апгрейд скрипта энкриптит бэкап AES и складывает на бэкап сервер

 Нарыл баг в iptables 1.4.1.1, обсуждение тут

О времена, о нравы.. рушатся стереотипы.. собрал и обезопасил сервер без единого тарбола, весь сцуко из пакетов и настроен прямо-таки по книжке. Смотреть приятно

Давно хотел написать про эту программу, а вот в свете последних событий с аськой, это весьма актуально.

Я знаю, некоторые люди, которые читают меня сидят на маках, некоторые из них в России, и собственно они пользуются адиумом и получают фигу, когда коннектятся к аське. Для тех из них, кто знает хотя бы одно из следующих слов “шелл”, “ssh”, “ssh-клиент”, возможно моя заметка окажется полезной Под мак есть замечательная программа “SSH Tunnel Manager”, это маленький гуй для создания и прокидывания ssh-туннелей, но кроме всего прочего у нее есть полезная фича: имея ssh-аккаунт где-нибудь на сервере в европе мы можем поднять локальный socks-прокси сервер и собственно весь траффик будет заворачиваться именно через сервер в европе. Более того, настроив прокси в адиуме, мы также можем настроить системный прокси и он будет работать и в браузере и в почтовом клиенте, при всем этом весь траффик идущий до сервера будет шифроваться(превед сорм!), не нужно никаких впнов на сервере только один ssh-аккаунт(а можно не один!).

Вторая заморочка

Вчера развернул FreeIPA(www.freeipa.org), собственно это тоже самое что и IPA в Redhat Enterprise Linux, фактически одно и то же Надо сказать штука прикольная – это из коробки готовый продукт для реализации централизованной идентификации пользователей (LDAP+kerberos), всего за каких-то 40 минут я даже смог подружить с ним свой мак , настроил авторизацию на серверах и входил по ssh с помощью kerberos тикетов, без каких-либо паролей и ключей. Эта штука умеет групповые политики, что очень круто но все основные фичи, которые мне нужны, увы будут в версии 2.0, которая появится не раньше мая. Более подробный обзор продукта есть в блоге у Андрея Маркелова, он кстати не так давно стал RHCA, завидую

Пошел развертывать Spacewalk, это типа satellite сервер из RHEL, его некоторое время назад отдали в опенсурс.

Original post in L0rda.biz Comments